Oracle Java JDK / JRE 6 < Update 30 の複数の脆弱性

critical Nessus プラグイン ID 57290

Language:

概要

リモートホストに、複数の脆弱性の影響を受けるランタイム環境があります。

説明

リモートホストにインストールされている Oracle（旧 Sun）Java Runtime Environment（JRE）6.x のバージョンが Update 30 より前です。以下の脆弱性の影響を受ける可能性があります。

- プロキシトンネルに関連するスタックオーバーフローのエラーが存在します。（バグ#6670868）

- javac のクラッシュが発生する可能性のある、ジェネリックを含む foreach ループに関連したエラーが存在しています。（バグ#6682380）
-「AnnotationInvocationHandler.getMemberMethods」のセキュリティ例外に関連するエラーが存在します。（バグ#6761678）

- 「URI.equals」のエラーによって、エスケープされたオクテットの処理の際に「true」の戻り値が許可される可能性があります。（バグ#7041800）

- 「liveconnect」に関連するエラーによって、安全なクッキーが転送されなくなる可能性があります。（バグ#7102914）

- 暗号化パッケージ TLS_DH_anon_WITH_AES_128_CBC_SHA を利用している場合、SSL 接続が切断されます。(バグ #7103725)